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1.THREAD: Die Twitter-Akten 

Twitter und der "Bauchnabel" des FBI 

2. Im Jahr 2020 hatte Twitter mit dem Problem zu kämpfen, dass öffentliche und private Stellen das 
Unternehmen umgingen und sich mit Listen verdächtiger Konten direkt an die Medien wandten. 

3. Im Februar 2020, als COVID ausbrach, wandte sich das Global Engagement Center - eine noch 
junge Analyse-/Intelligenzabteilung des Außenministeriums - mit einem Bericht namens "Russian 


Disinformation Apparatus Taking Advantage of Coronavirus Concerns" an die Medien. 


UNCLASSIFIED 
14 February 2020 


@GEC 


Russian Disinformation Apparatus Taking Advantage of 
Coronavirus Concerns 


REPORT: 


The Global Engagement Center (GEC), through coordination with a trusted-partner, tracked the 
global activity of Russian state-linked false personas and proxies which often push 
disinformation and propaganda. Coronavirus has been a top subject for these accounts since 24 
January. The Coronavirus, as a topic, is being propagated by these Russia-linked accounts in 
English, Spanish, Ttalian, German and French - indicating that this information campaign is 
intended for a global audience. 


These same Russia-linked accounts have previously been tracked by the GEC because of their 
involvement in the Chilean protests, the Yellow Jacket protests in France, the conflict in Syria, 
and other geopolitical events. 


Russia-Linked Accounts 


Post Volume 


Übersetzung: 

14. Februar 2020 

Russischer Desinformationsapparat unter Ausnutzung der 

Coronavirus-Bedenken 

BERICHT: 

Das Global Engagement Center (GEC) hat in Zusammenarbeit mit einem vertrauenswürdigen 
Partner die weltweiten Aktivitäten russischer staatlich gelenkter falscher Personen und 
Stellvertreter verfolgt, die häufig Desinformation und Propaganda verbreiten. Das Coronavirus ist 
seit dem 24. Januar ein Hauptthema für diese Konten. Das Thema Coronavirus wird von diesen mit 
Russland verbundenen Konten auf Englisch, Spanisch, Italienisch, Deutsch und Französisch 
verbreitet - ein Hinweis darauf, dass diese Desinformationskampagne für ein weltweites Publikum 
bestimmt ist. 

Dieselben mit Russland verknüpften Konten wurden bereits früher von der GEC wegen ihrer 
Beteiligung an den chilenischen Protesten, den Protesten der "Yellow Jackets” in Frankreich, dem 


Konflikt in Syrien und anderen geopolitischen Ereignissen verfolgt. 


Russland-verbundene Konten 

4.Die GEC kennzeichnete Konten als "russische Persönlichkeiten und Stellvertreter" auf der 
Grundlage von Kriterien wie "Beschreibung des Coronavirus als künstliche Biowaffe", 
Beschuldigung der "am Wuhan-Institut durchgeführten Forschung" und "Zuschreibung des 
Auftretens des Virus an die CIA". 


1. Speeulation about the origin of the virus: Attributing the development of the virus to 


global bat community research conducted at the Wuhan Institute of Virology in China, 
and naming the scienti 


involved as the “man behind the global coronavirus pandemic.” 


UNCLASSIFIED 


VOL003-0000106 


UNCLASSIFIED 


14 February 2020 
ÖGEC 


2. Exacerbation of general concerns related to the Coronavirus by: 
°  Amplification of’a video originally posted by the China Global Television Network 


reporting that cond hospital in Wuhan had been expanded to accommodate 
additional beads. 


® Using catchy headlines to cause panic such as: 
© "BREAKING: Japan and Germany confirm coronavirus cases in individuals 
who never travelled to Wuhan, China” 


o “BREAKING: Japan confirms coronavirus case in individual who never 
travelled to Wuhan, China. 


3. Blaming Bill Gates for running a simulation test six weeks prior to the outbreak in 
China. 
4. Deseribing the Coronavirus as an engineered bioweapon. 


5. Attributing the appearance of the virus in China to the ClA: 


With China rising to eclipse the economic power ofthe 
West & Trump's war against China failing, what better 
means than a virus cooked in the @ClA’s labs to inject 
an unstoppable lethality there? 


Anyone who knows CIA history knows this is possible. 


Übersetzung: 


1. Spekulationen über den Ursprung des Virus: Die Entwicklung des Virus wird der weltweiten 


Fledermausforschung am Wuhan-Institut für Virologie in China zugeschrieben, und der beteiligte 


Wissenschaftler wird als "Mann hinter der weltweiten Coronavirus-Pandemie" bezeichnet. 

2. Verschärfung der allgemeinen Bedenken im Zusammenhang mit dem Coronavirus durch: 
Verstärkung eines ursprünglich vom China Global Television Network veröffentlichten Videos 
berichtet, dass ein zweites Krankenhaus in Wuhan erweitert wurde, um 

zusätzliche Perlen. 

Verwendung eingängiger Schlagzeilen, um Panik zu schüren, wie z. B.: 

° "BREAKING: Japan und Deutschland bestätigen Coronavirus-Fälle bei Personen, die nie nach 
Wuhan, China, gereist sind" 

"BREAKING: Japan bestätigt Coronavirus-Fall bei einer Person, die nie nach Wuhan, China, 
gereist ist. 

3. Bill Gates wird beschuldigt, sechs Wochen vor dem Ausbruch des Virus in China einen 
‚Simulationstest durchgeführt zu haben. 

4. Beschreibung des Coronavirus als künstlich hergestellte Biowaffe. 

3. Das Auftreten des Virus in China wird der CIA zugeschrieben: 

Da China auf dem Weg ist, die Wirtschafismacht des Westens in den Schatten zu stellen und Trumps 
Krieg gegen China scheitert, gibt es kein besseres Mittel als ein Virus, das in den Labors der @CIA 
hergestellt wurde, um 

eine unaufhaltsame Tödlichkeit zu injizieren? 

Jeder, der die Geschichte der CIA kennt, weiß, dass dies möglich ist. 

5. Der Staat kennzeichnete auch Konten, die die Nachricht retweeteten, dass Twitter den beliebten 
US-Dienst ZeroHedge verboten hatte, und behauptete, die Episode habe "zu einer weiteren Flut von 
Desinformationsberichten geführt". ZH hatte Berichte verfasst, in denen spekuliert wurde, dass der 


Virus aus dem Labor stamme. 


UNCLASSIFIED 
14 February 2020 


®GEC 


On 3 February, the narrative shifted to reports of Sinophobia circulating online, as demonstrated 
in the below tweet: 


25 


It's essential to realize that the common flu kills 60 
times more people than Coronavirus. Misinformation is 
widespread and is being greatly fuelled by an already 
existing Sinophobia, Outbreaks of racism pose a greate 
threat to society than any virus. 


1 am 1020 - Tate fr 


ZeroHedge’s most recent post received high engagement (10,999 retweets and 14,300 
likes), and focused on supposedly organic matter burning in Wuhan, as judged by increased 
levels of sulfur dioxide. 


us the suspension of the ZeroHedge Twitter account led to another 


‚aloefekt 


& Citizen Halo + % T #HandsOfftran 


ZeroHedge banned from Twitter after BuzzFeed accuses 
it of coronavirus conspiracy, 'doxxing’ a Chinese 
scientist rt.com/usa/479824-zer... @zerohedge should 
join Russian social media site VK, there's no Nato's 
propaganda arm Atlantic Council acting as Orwellian 
Ministry of Truth 


Übersetzung: 

Am 3. Februar verlagerte sich das Geschehen auf Berichte über Sinophobie, die im Internet 
kursierten, wie der folgende Tweet zeigt: 

REAL NEWS 

@BlueDot2018 

Es ist wichtig zu wissen, dass die gewöhnliche Grippe 60 Mal mehr Menschen tötet als das 
Coronavirus. Fehlinformationen sind weit verbreitet und werden durch eine bereits bestehende 
bestehende Sinophobie. Ausbrüche von Rassismus stellen eine größere Bedrohung für die 
Gesellschaft dar als jeder Virus. 

11:21 AM - Feb 3, 2020 Twitter für iPad 

92 Retweets 

158 Likes 

Die Sperrung des ZeroHedge-Twitter-Accounts führte zu einer weiteren Flut von 


Desinformationsberichten. Der jüngste Beitrag von ZeroHedge erhielt ein hohes Engagement 


(10.999 Retweets und 14.300 Likes) und konzentrierte sich auf vermeintlich organisches Material 
die in Wuhan verbrannt wird, was durch erhöhte Schwefeldioxidwerte belegt wird. 

Bürgerlicher Halo 

#HandsOfflran 

@haloefekti 

ZeroHedge von Twitter verbannt, nachdem BuzzFeed sie der Coronavirus-Verschwörung und des 
"Doxing" eines chinesischen Wissenschaftlers beschuldigt rt.com/usa/479824-zer... @zerohedge 
sollte der russischen Social-Media-Seite VK beitreten, es gibt keinen Nato-Propaganda-Arm 
Atlantic Council, der als Orwellsches Wahrheitsministerium agiert 

6. Die GEC führte dennoch direkt zu Nachrichtenmeldungen wie der AFP-Schlagzeile: “Nach US- 
Angaben führte Desinformationskampagne unter Beteiligung Russlands zu Coronavirus-Alarm“ und 
eine Politico-Geschichte darüber, wie "russische, chinesische und iranische 
Desinformationsnarrative sich gegenseitig widerspiegeln". 


2 cu u eo = 


EZ Home Shows News @Live 


Russia-linked disinformation campaign 
fueling coronavirus alarm, US says 
L{KoJ> 1%) 


Issued on: 22/02/2020- 14:46 Modified: 22/02/2020 


Übersetzung: 
Nach US-Angaben führte Desinformationskampagne unter Beteiligung Russlands zu Coronavirus- 


Alarm 


cr 
[63 © ® 2 
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Washington (AFP) 


Thousands of Russian-linked social media accounts DIESLENG: 
have launched a coordinated effort to spread alarm 

about the new coronavirus, disrupting global efforts to 

fight the epidemic, US officials say. 


The disinformation campaign promotes unfounded 
conspiracy theories that the United States is behind the 
COVID-19 outbreak, in an apparent bid to damage the 
US image around the world by seizing on health 
concerns. 


State Department officials tasked with combatting Russian disinformation told AFP that 
false personas are being used on Twitter, Facebook and Instagram to advance Russian 
talking points in multiple languages. 


"Russia's intent is to sow discord and undermine US institutions and alliances from within, 
including through covert and coercive malign influence campaigns,' said Philip Reeker, the 
acting Assistant Secretary of State for Europe and Eurasia. 


Übersetzung: 

Tausende von Konten in den sozialen Medien, die mit Russland in Verbindung stehen, haben eine 
koordinierte Aktion gestartet, um Alarm über das neue Coronavirus zu verbreiten und die weltweiten 
Bemühungen zur 

Bekämpfung der Epidemie zu stören, sagen US-Beamte. Die Desinformationskampagne verbreitet 
unbegründete Verschwörungstheorien, wonach die Vereinigten Staaten hinter dem Ausbruch von 
COVID-19 stecken, und versucht offenbar, das Image der USA in der ganzen Welt zu schädigen, 
indem sie gesundheitliche Bedenken ausnutzt. 

Beamte des Außenministeriums, die mit der Bekämpfung russischer Desinformation betraut sind, 
erklärten gegenüber AFP, dass auf Twitter, Facebook und Instagram falsche Personas verwendet 
werden, um russische Argumente in mehreren Sprachen zu verbreiten. 

"Russlands Absicht ist es, Zwietracht zu säen und US-Institutionen und -Bündnisse von innen heraus 
zu untergraben, auch durch verdeckte und erzwungene bösartige Einflusskampagnen", sagte Philip 


Reeker, der stellvertretende Außenminister für Europa und Eurasien. 


CORONAVIRUS 
State report: Russian, Chinese and Iranian disinformation narratives echo one another 


‚The three governments are pushing a host of matching messages, including that the novel coronavirus is an American bioweapon. 


Übersetzung: 
CORONAVIRUS 


Staatlicher Bericht: Russische, chinesische und iranische Desinformationsnarrative stimmen 
überein 
Die drei Regierungen verbreiten eine Vielzahl übereinstimmender Botschaften, darunter auch, dass 


das neuartige Coronavirus eine amerikanische Biowaffe sei. 


By BETSY WOODRUFF SWAN 
04/21/2020 04:30 AM EDT 


FyNS 


China, Iran and Russia are using the coronavirus crisis to launch a propaganda 
and disinformation onslaught against the United States, the State Department 


warns in a new report. 


The three governments are pushing a host of matching messages: that the 
novel coronavirus is an American bioweapon, that the U.S. is scoring political 
points off the crisis, that the virus didn’t come from China, that U.S. troops 
spread it, that America's sanctions are killing Iranians, that China’s response 
was great while the U.S.’ was negligent, that all three governments are 
managing the crisis well, and that the U.S. economy can't bear the toll ofthe 
virus. 


Übersetzung: 

China, Iran und Russland nutzen die Coronavirus-Krise, um eine Propaganda- und 
Desinformationsoffensive gegen die Vereinigten Staaten zu starten, warnt das Außenministerium in 
einem neuen Bericht. 

Die drei Regierungen verbreiten eine Vielzahl übereinstimmender Botschaften: dass das neuartige 
Coronavirus eine amerikanische Biowaffe ist, dass die USA mit der Krise politisch punkten, dass 
das Virus nicht aus China stammt, dass US-Truppen es verbreiten, dass Amerikas Sanktionen Iraner 
töten, dass Chinas Reaktion großartig war, während die der USA nachlässig war, dass alle drei 
Regierungen die Krise gut bewältigen und dass die US-Wirtschaft die Auswirkungen des Virus nicht 
verkraften kann. 

7. "Als sich der Media Forensics Hub von Clemson darüber beschwerte, dass Twitter "seit einiger 
Zeit keine Russland-Zuschreibung" vorgenommen hatte, sagte der Leiter der Abteilung für 


Vertrauen und Sicherheit, Yoel Roth, dies sei "eine Entlarvung ihrer Beweggründe". 


On Mor, May 18, 2020 at 3:41 PM wrote: 
All, 


just had an intro call with the Clemson researchers. A few highlights 
* they continue to dig into project sunlight data releases and commended Tuitter on its transparency and commitment to making these data 
sets open to researchers like themselves; 

* they are working on developing a media literacy tool to help consumers identify when they might be engaging with an inauthentic. 
persona online (using examples from Twitter data as case studies) 


IFSI agrees, | recommend we set up an analytical exchange along the lines of the oneffhad with the GEC. These guys are goingto 
continue this work, have put out some good research given the access they have, and are obviously connected with the media. | think the 
relationship is worth continued investment. 


Übersetzung: 

Alle, 

Ich hatte gerade ein Vorgespräch mit den Forschern von Clemson. Ein paar Highlights: 

‚Sie arbeiten weiter an der Freigabe von Daten für das Projekt Sunlight und lobten Twitter für seine 
Transparenz und sein Engagement, diese Datensätze für Forscher wie sie selbst zugänglich zu 
machen; sie arbeiten an der Entwicklung eines Medienkompetenz-Tools, das Verbrauchern dabei 
helfen soll, zu erkennen, wann sie sich online mit einer nicht authentischen Persona einlassen 
(wobei sie Beispiele aus Twitter-Daten als Fallstudien verwenden). 

‚Sie erkundigten sich nach unseren Ergebnissen bezüglich der letzten Liste von Konten, die sie mit 
NBC geteilt hatten, und ich teilte mit, dass wir einige nicht authentische Verhaltensweisen feststellen 
konnten, dass wir aber nicht in der Lage sind, die Konten der IRA zuzuordnen. Sie merkten an, dass 
wir seit einiger Zeit keine Zuordnung zu Russland vorgenommen haben, und fragten, ob sie uns 
irgendwelche Informationen zur Verfügung stellen könnten, um uns bei der Herstellung dieser 
Verbindungen zu helfen. Ich bot an, dass wir offen dafür wären, wenn es in Zukunft hilfreich wäre, 
einen analytischen Austausch zu arrangieren, bevor sie irgendwelche Schlussfolgerungen 
veröffentlichen. 

Wenn SI zustimmt, empfehle ich, dass wir einen analytischen Austausch nach dem Vorbild des 
Austauschs mit dem GEC einrichten. Diese Leute werden diese Arbeit fortsetzen, haben angesichts 


des Zugangs, den sie haben, einige gute Untersuchungen veröffentlicht und sind offensichtlich mit 


den Medien verbunden. Ich denke, diese Beziehung ist es wert, weiter investiert zu werden. 


Übersetzung: 


Der Kommentar "Sie haben Russland schon lange nichts mehr zugeschrieben" ist besonders 
aufschlussreich über ihre Beweggründe, IMO... 

8. "WIR ARBEITEN GERNE DIREKT MIT IHNEN ZUSAMMEN, ANSTATT MIT DER NBC." 
Roth versuchte vergeblich, externe Forscher wie das Clemson-Labor davon zu überzeugen, sich mit 
ihnen abzustimmen, bevor sie Geschichten über ausländische Einmischung an die Medien 


weitergeben. 


On Wed, May 13, 2020 at 4:35 PM Nick Pickles : 

wrote: 
Agreed - given they have a USG relationship, happy for the DC team to 
pick up the relationship, but I've spoken to them in the past and similarly 
share Yoel's frustration that they don't take any sort of guidance on what 
they've found. 


On Wed, 13 May 2020 at 13:32, Yoel Roth wrote: 
Thanks, all. +Nick Pickles for awareness as well. 


When Bier, I started interfacing directly with the Clemson folks, in 
the hopes of getting them to stop going down this path of running to 
press with claims of IRA activity. Obviously, | was unsuccessful (as 
we've been unsuccessful with them for years now). Happy for whoever 
to manage this - but | do think direct outreach to them to say something 
like "hey - we heard from a reporter that you say you've found the IRA - 
as we've said a bunch of times, 

would be justified. 


Übersetzung: 

Ich stimme zu - da sie eine USG-Beziehung haben, freue ich mich, dass das DC-Team die Beziehung 
aufnimmt, aber ich habe in der Vergangenheit mit ihnen gesprochen und teile Yoels Frustration 
darüber, dass sie keine Art von Anleitung zu dem, was sie gefunden haben, annehmen. 

Am Mi, 13. Mai 2020 um 13:32 Uhr, Yoel Roth 

schrieb: 

Danke an alle. +Nick Pickles auch für die Aufmerksamkeit. 

Als ich gegangen bin, habe ich angefangen, mich direkt mit den Clemson-Leuten in Verbindung zu 
setzen, in der Hoffnung, sie dazu zu bringen, nicht mehr diesen Weg zu gehen und mit Behauptungen 
über IRA-Aktivitäten zur Presse zu rennen. Offensichtlich hatte ich keinen Erfolg (so wie wir schon 
seit Jahren bei ihnen erfolglos sind). Ich bin froh, dass derjenige, der die Sache in die Hand nimmt, 
dies tun kann - aber ich denke, man sollte sich direkt an sie wenden und sagen: "Hey, wir haben von 
einem Reporter gehört, dass Sie sagen, Sie hätten die IRA gefunden - wie wir schon oft gesagt 
haben, sind wir immer noch gerne bereit, direkt mit Ihnen zusammenzuarbeiten 


direkt mit Ihnen zusammenzuarbeiten, anstatt über NBC", wäre gerechtfertigt. 


9. Twitter versuchte auch, die Anzahl der Behörden mit Zugang zu Roth zu reduzieren. "Wenn diese 
Leute wie der Heimatschutzausschuss des Repräsentantenhauses und das DHS sind, werden sie, 
sobald wir ihnen einen direkten Kontakt mit Yoel ermöglichen, immer wieder zu ihm zurückkehren 
wollen", sagte Carlos Monje, Leiter der Abteilung Politik. 
On Wed, May 6, 2020 at 5:57 PM Carlos Monje « » wrote: 

Flag I would offer, is that if these folks are like House Homeland Committee and DHS, once we give 

them a direct contact with Yoel, they will want to come back to him again and again. 
Übersetzung: 
Am Wed, Mai 6, 2020 um 5:37 PM Carlos Monje - 
- schrieb: 
Wenn diese Leute so sind wie das House Homeland Committee und das DHS, dann werden sie, 
sobald wir ihnen einen direkten Kontakt zu Yoel ermöglichen, immer wieder zu ihm zurückkehren 
wollen. 
10. Als das Außenministerium/GEC - wohlgemerkt im Jahr 2020, während der Trump- 
Administration - eine Liste von 5.500 Konten veröffentlichen wollte, von denen es behauptete, sie 
würden "chinesische Propaganda und Desinformation" über COVID verstärken, waren Twitter- 
Analysten außer sich. 
11.Der GEC-Bericht basierte auf DHS-Daten, die Anfang der Woche in Umlauf gebracht wurden, 
und umfasste Konten, die "zwei oder mehr" Konten chinesischer Diplomaten verfolgten. Am Ende 


stand eine Liste mit "fast 250.000" Namen, darunter auch kanadische Beamte und ein CNN-Konto: 


On Tnu, May 7, 2020 at 7:14 PM Nick Picklas wrote: 
! om ansuming that the polloy/comm folks on three havan reviewed the la ne hy Inc, 80 culous how had ronst told Ihr analytics collangue had Inchuced ha canadan miltary and 
CNN. 


Übersetzung: 

Am Thu, May 7, 2020 at 7:14 PM Nick Pickles - 

schrieb: 

Ich gehe davon aus, dass die Politik-/Kommunikationsleute auf ihrer Seite die Liste nicht Zeile für 
Zeile durchgesehen haben, also bin ich neugierig, wie sie reagieren würden, wenn sie erfahren 


würden, dass ihre Analytiker-Kollegen das kanadische Militär und CNN einbezogen haben... 


HE - | can at jeast share from the press side that CNN heard they have neariy 250,000 accounts. 


A State Department spokesperson told CNN that "Ihe GEC provided Twitter with a small sample ol the overall dataset that included nearly 
250,000 accounts," adding that it was "was not surprising that there are authentic accounts in any sample." 


Here's a round-up of coverage and some notable Tweets thus far. | also expect a separate and/or updated Bloomberg story and possibly a piece 
from the Associated Press who I spoke with earlier. Overall, pretty straightforward coverage. (The pointed headline is to be expected from CNN.) 


Übersetzung: 
Hallo 
ich kann zumindest von der Presseseite mitteilen, dass CNN gehört hat, dass es fast 250.000 Konten 


gibt. 


Ein Sprecher des Außenministeriums teilte CNN mit, dass "das GEC Twitter eine kleine Stichprobe 
des gesamten Datensatzes zur Verfügung gestellt hat, der fast 250.000 Konten umfasst", und fügte 
hinzu, dass es "nicht überraschend ist, dass es in jeder Stichprobe authentische Konten gibt. 

Hier finden Sie eine Zusammenfassung der bisherigen Berichterstattung und einige bemerkenswerte 
Tweets. Ich erwarte auch eine separate und/oder aktualisierte Bloomberg-Story und möglicherweise 
einen Artikel 

von Associated Press, mit denen ich zuvor gesprochen habe. Insgesamt ist die Berichterstattung 


recht übersichtlich. (Die spitze Schlagzeile ist von CNN zu erwarten.) 


Stacia Cardille May 7, 2020 at 12:54 PN 
Re: [Action Requested] Read-Out State/GEC 


Hi Nick, this is the transmittal information from State: 


We are providing ihese 5,500 accounts !hat display inorganie behavior and follow two or more of Ihe 36 Chinese 
accounts that we have identified in the report. Due to the fact that these accounts 
g00d portion of tnem are newly created, we believe that they are suspicious. 


This is shared for your situational awareness and no action is requested. 


Per our call, we standby for any communications you’d like to pass related for our Special Envoy and also are ready should you request 
an additional call to discuss the report or data. 


They flagged on yesterday's call that this report will be a major focus of the Special Envoy's briefing. 


Übersetzung: 

Hallo Nick, dies ist die Übermittlungsinformation vom Außenministerium: 

Wir stellen diese 5.500 Konten zur Verfügung, die ein anorganisches Verhalten zeigen und zwei oder 
mehr der 36 chinesischen diplomatischen Twitter-Konten folgen, die wir in dem Bericht identifiziert 
haben. Aufgrund der Tatsache, dass diese Konten zwei oder mehr dieser diplomatischen Konten 
folgen, und ein großer Teil von ihnen neu erstellt wurde, glauben wir, dass sie verdächtig sind. Wir 
teilen Ihnen diese Informationen mit, damit Sie sich der Lage bewusst werden, und bitten Sie nicht 
um Maßnahmen. Gemäß unserem Anruf stehen wir für alle Mitteilungen bereit, die Sie unserem 
Sondergesandten zukommen lassen möchten, und sind auch bereit, wenn Sie einen weiteren Anruf 
wünschen, um den Bericht oder die Daten zu besprechen. 

In der gestrigen Telefonkonferenz wurde darauf hingewiesen, dass dieser Bericht ein Schwerpunkt 
des Briefings des Sondergesandten sein wird. 

12. Roth wertete den Schritt der GEC als einen Versuch der GEC, Informationen von anderen 
Behörden zu nutzen, um sich in den Club der Inhaltsmoderatoren, zu dem Twitter, Facebook, das 


FBI, das DHS und andere gehören, "einzuschleusen": 


7139 PM 


Yoel Roth May 6, 20 
Re: [Action Requested] Read-Out State/GEC 


Details 
UUUUUUUUUUUVUVVUVU UNE UUUU[_ | 


Thanks, all. Catching up on email today. Three high level thoughts 


1) GEC's blitz on these issues Is at least in part an attempt 10 Insert ihemsalves into the conversations we've had with DHS, FBl, ODNI, and 
others. Per Facebook, they've explicitiy requested to participate in those conversations. Obviousiy, State is a significant voice and one we dont 
want to neglect; but | do want us to continue to maintain a distination between the highly trusted, valued relationships we've built over years with 
entities wilh considerable expertise and authority in Ihese domains, and other parts of USG that may engage on these questions Irom time to 
ime (sometimes in more political ways Ihan olhers). 


Übersetzung: 

Danke an alle. Ich bearbeite heute meine E-Mails. Drei Gedanken auf hohem Niveau: 

1) Die Blitzaktion der GEC zu diesen Themen ist zumindest teilweise ein Versuch, sich in die 
Gespräche einzuschalten, die wir mit DHS, FBI, ODNI und anderen geführt haben. Per Facebook 
haben sie ausdrücklich darum gebeten, an diesen Gesprächen teilnehmen zu dürfen. Natürlich ist 
das Außenministerium eine wichtige Stimme, die wir nicht vernachlässigen wollen, aber ich möchte, 
dass wir weiterhin einen Unterschied machen zwischen den äußerst vertrauenswürdigen, 
geschätzten Beziehungen, die wir über Jahre hinweg mit Einrichtungen aufgebaut haben, die über 
beträchtliches Fachwissen und Autorität in diesen Bereichen verfügen, und anderen Teilen der US- 
Regierung, die sich von Zeit zu Zeit zu diesen Fragen äußern (manchmal auf politischere Weise als 
andere). 

13. Die GEC stimmte bald zu, Twitter einzuschalten, bevor sie an die Öffentlichkeit ging, aber sie 
benutzte eine Technik, die Twitter schon vorher in die Enge getrieben hatte. "Die Zeitspanne 
zwischen der Freigabe von Material und der Weitergabe an die Presse ist nach wie vor 


problematisch", schrieb ein Kommunikationsbeamter. 
Hi folks, 


Some thought here. Seeing the GEO piece, our info ops re; CN, and future labeling as interconnected, think we need to be mindful ofthe 
larger picture. 


‚Agree with I that something a littie more detached and direct might be helpful so they're aware we're going over the data rigorousiy by 
‚our own internal standards and not half-baked to meet their media cycle. 


We've primed the media to be 
curious and inquisitive of this dynamic too. 


If we can help further, shout 


Übersetzung: 

Hallo Leute, 

einige Gedanken dazu. Ich denke, wir müssen das Gesamtbild im Auge behalten, wenn wir den 
GEC-Beitrag, unsere Info-Ops zu CN und die künftige Kennzeichnung als zusammenhängend 
betrachten. 

Ich stimme damit überein, dass etwas mehr Distanz und Direktheit hilfreich sein könnte, damit sie 
wissen, dass wir die Daten streng nach unseren eigenen internen Standards prüfen und nicht 


halbherzig, um ihren Medienzyklus zu erfüllen. 


Die Zeitspanne zwischen der Weitergabe des Materials und der Veröffentlichung in der Presse ist 
nach wie vor problematisch. Wir haben die Medien darauf vorbereitet, dass sie auch bei dieser 
Dynamik neugierig und wissbegierig sind. 


Wenn wir weiterhelfen können, rufen Sie uns. 


Thanla 
14. Der Vorfall führte zu einer seltenen öffentlichen Meinungsverschiedenheit zwischen Twitter und 
Staatsbeamten: 

= Egpolitics The Biden Presideney Facts First 2022 Midterms Audio Livetv Q 


Twitter disputes State Department claims China 
coordinated coronavirus disinformation accounts 


Übersetzung: 
Twitter bestreitet Behauptungen des Außenministeriums, dass China Coronavirus Desinformation 


Konten koordinierte 


News BestCountries BestStates Healthiest Communities Q ( Signin 


Home / News / World Report / China Spreading Virus Rumar 


State Department: China Working 
With Russia to Spread Coronavirus 
Disinformation 


Beijing appears to be increasingly adopting Russian tactics to sow discord and spread disinformation 
on social media about the origins of COVID-19, the State Department says. 
Übersetzung: 
Außenministerium: China arbeitet mit Russland an der Verbreitung von Desinformationen über das 


Coronavirus 


Peking scheint zunehmend russische Taktiken zu übernehmen, um Zwietracht zu säen und in sozialen 
Medien Desinformationen über den Ursprung von COVID-19 zu verbreiten, so das 
Außenministerium. 

15. “ES IST SINNVOLL, DIE TEILNAHME DER GEC AN DIESEM FORUM 
ZURÜCKZUDRÄNGEN” Als das FBI Twitter darüber informierte, dass der GEC in das 
regelmäßige "Branchengespräch" zwischen Unternehmen wie Twitter und Facebook und dem DHS 


und FBI einbezogen werden wollte, sträubten sich die Verantwortlichen von Twitter zunächst. 


® 
|} Re: Privileged & Confidential - GEC heads up 


To: Stacia Cardille, Ce: & 4 more 


Details 


I think it makes sense to push back on GEC participation in this forum. Thanks. 


See More from Stacia Cardilie 


Übersetzung: 

Ich denke, es ist sinnvoll, die Beteiligung der GEC an diesem Forum zurückzudrängen. Danke! 
16. Die Führungskräfte von Facebook, Google und Twitter sprachen sich geschlossen gegen die 
Aufnahme der GEC aus und begründeten dies u.a. damit, dass "das Mandat der GEC für die 


offensive IO die amerikanischen Interessen fördert". 


Yoel Roth une 9, 2020 at 3:56 PM 
Privileged & Confidential - GEC heads up 
To: Stacia Cardtie, UM & 5 more 


Details 
Privileged and Confidential 

Hi team, 

Wanted to share some news | just received from fg a: FB: 

Our partners at the FBl made the decision to add representatives from the State Dept GEC to this week's 
industry/gov election security meeting. FB pushed back (based on our past discussions), and FBl ultimately 


removed GEC - but they've indicated that they will be explicitiy advocating for GEC to join these meetings going 
forward. 


(Google), and I are aligned that GEC'S presence in these meetings is problematic for 
several reasons, including: 


. 
« The relative lack of discretion and caution from senior GEC leadership in sharing reports/analysis based 


on shaky methodology 
® Alimited track record of successful collaboration with industry 
Especially as the election heats up in the coming months, introducing an actor like GEC into what has to date 
been a stable and (relatively) trusted group of practitioners and experts poses major risks, and could undermine a 
channel of significant importance to our election security efforts. 


tacia: I know we're investing in building a relationship with GEC. Any feedback on the basis of 
those conversations that we should bear in mind? 


Do you think it's possible to see if we can get any more intel on where this is coming from from our 
contacts at the Bureau? 


Thanks, 
Yoel 
Übersetzung: 
Privilegiert und vertraulich 
Hallo Team, 
Ich wollte einige Neuigkeiten mitteilen, die ich gerade von FB erhalten habe: 
Unsere Partner beim FBI haben beschlossen, Vertreter des GEC des Außenministeriums zu dem 


diese Woche stattfindenden Treffen von Industrie und Regierung zur Wahlsicherheit hinzuzufügen. 


FB hat sich dagegen gewehrt (auf der Grundlage unserer früheren Diskussionen), und das FBI hat 
den GEC schließlich ausgeschlossen - aber sie haben angedeutet, dass sie sich ausdrücklich dafür 
einsetzen werden, dass der GEC in Zukunft an diesen Treffen teilnimmt. 

(Google) und ich sind uns einig, dass die Anwesenheit der GEC bei diesen Treffen aus mehreren 
Gründen problematisch ist, darunter: 

Das Mandat des GEC für offensive IO zur Förderung amerikanischer Interessen 

Der relative Mangel an Diskretion und Vorsicht der leitenden GEC-Führung bei der Weitergabe von 
Berichten/Analysen, die auf einer unsicheren Methodik beruhen 

Eine begrenzte Erfolgsbilanz bei der Zusammenarbeit mit der Industrie 

Vor allem in den kommenden Monaten, in denen die Wahlen immer hektischer werden, birgt die 
Einführung eines Akteurs wie der GEC in eine bisher stabile und (relativ) vertrauenswürdige 
Gruppe von Praktikern und Experten große Risiken und könnte einen Kanal untergraben, der für 
unsere Bemühungen um Wahlsicherheit von großer Bedeutung ist. 

/Stacia: Ich weiß, dass wir in den Aufbau einer Beziehung zu GEC investieren. Gibt es auf der 
Grundlage dieser Gespräche irgendwelche Rückmeldungen, die wir berücksichtigen sollten? 
Halten Sie es für möglich, dass wir von unseren Kontakten im Präsidium weitere Informationen 
darüber erhalten, woher diese Informationen stammen? 

Ich danke Ihnen, 

Yoel 

17. Ein tieferer Grund war die Wahrnehmung, dass das GEC im Gegensatz zum DHS und FBI, die 
"unpolitisch" waren, wie Roth es ausdrückte, "politisch" war, was in der Twitter-Sprache ein 
parteiischer Code zu sein schien. 


"Ich glaube, sie dachten, das FBI sei weniger Trumpy", so ein ehemaliger DOD-Beamter. 


Yoel Roth 
Re: [Action Requested] Read-Out State/GEC 


Details 


Thanks, all. Catching up on email today. Three high level thoughts: 


1) GEC's blitz on these issues is at least in part an attempt to insert themselves into the conversations we've had 
with DHS, FBl, ODNI, and others. Per Facebook, they've explicitiy requested to participate in those 
conversations. Obviously, State is a significant voice and one we don't want to neglect; but | do want us to 
continue to maintain a distinction between the highly trusted, valued relationships we've built over years with 
entities with considerable expertise and authority in these domains, and other parts of USG that may engage on 
these questions from time to time (sometimes in more political ways than others). 


2) The political angle is really important here. Site Integrity's engagement with DHS/FBl/ete has been fruitful 
precisely because they're (generally) apolitical. GEC has a track record of actively advancing specific ideological 
‚agendas (e.g. their work w/r/t Iran). We should not lose sight of this distinction. 

3) While | have reservations about GEC's position here, | see Public Policy as the strategic drivers of our 
engagement with USG — with myself and the rest of the SI team supporting that strategy with our specific subjeot 
matter expertise. If you tell us to meet with someone, we're gonna meet with them. Use your power responsibly. :) 


Yoel 


Danke an alle. Ich bearbeite heute meine E-Mails. Drei Gedanken auf hohem Niveau: 


1) Die Blitzaktion der GEC zu diesen Themen ist zumindest teilweise ein Versuch, sich in die 
Gespräche einzuschalten, die wir mit DHS, FBI, ODNI und anderen geführt haben. Per Facebook 
haben sie ausdrücklich darum gebeten, an diesen Gesprächen teilnehmen zu dürfen. Natürlich ist das 
Außenministerium eine wichtige Stimme, die wir nicht vernachlässigen wollen, aber ich möchte, 
dass wir auch weiterhin einen Unterschied machen zwischen den hochgradig vertrauenswürdigen 
und geschätzten Beziehungen, die wir über Jahre hinweg mit Einrichtungen aufgebaut haben, die 
über beträchtliches Fachwissen und Autorität in diesen Bereichen verfügen, und anderen Teilen der 
US-Regierung, die sich von Zeit zu Zeit zu diesen Fragen äußern (manchmal auf politischere Weise 
als andere). 

2) Der politische Aspekt ist hier wirklich wichtig. Das Engagement von Site Integrity bei 
DHS/FBl/ete war gerade deshalb so fruchtbar, weil sie (im Allgemeinen) unpolitisch sind. GEC hat 
eine Erfolgsbilanz bei der aktiven Förderung spezifischer ideologischer Agenden (z. B. ihre Arbeit 
in Bezug auf den Iran). Wir sollten diese Unterscheidung nicht aus den Augen verlieren. 

3) Auch wenn ich Vorbehalte gegen die Position der GEC in diesem Bereich habe, sehe ich die 
öffentliche Politik als die strategische Triebkraft unseres Engagements bei der US-Regierung - 
wobei ich und der Rest des SI-Teams diese Strategie mit unserer spezifischen Fachkompetenz 
unterstützen. Wenn Sie uns sagen, wir sollen uns mit jemandem treffen, dann werden wir uns mit 
ihm treffen. Setzen Sie Ihre Macht verantwortungsvoll ein :) 

Yoel 

18. Nachdem Twitter jahrelang den Forderungen der Demokratischen Partei nach "Maßnahmen" 
gegen "Russland-verbundene" Konten nachgegeben hatte, war es plötzlich hart geworden. Warum? 
Weil es, wie Roth es ausdrückte, "große Risiken" mit sich bringen würde, die GEC einzuschalten, 


"vor allem, wenn die Wahlen heißer werden". 


On Tun.ıhn 9,2020 a 3:57 PM Yon Roth wore 
Prwioged and Conidannai 
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Übersetzung: 

Hallo Team, 

Ich wollte einige Neuigkeiten mitteilen, die ich gerade von FB erhalten habe: 

Unsere Partner beim FBI haben die Entscheidung getroffen, Vertreter des GEC des 

Außenministeriums zu dem diese Woche stattfindenden Treffen zwischen Industrie und Regierung zur 


Wahlsicherheit hinzuzufügen. FB hat sich dagegen gewehrt (auf der Grundlage unserer früheren 


Diskussionen), und das FBI hat den GEC schließlich ausgeschlossen - aber sie haben angedeutet, 
dass sie sich ausdrücklich dafür einsetzen werden, dass der GEC in Zukunft an diesen Treffen 
teilnimmt. 

(Google) und ich sind uns einig, dass die Anwesenheit der GEC bei diesen Treffen aus mehreren 
Gründen problematisch ist, darunter: 

Das Mandat der GEC zur Offensive 10 zur Förderung amerikanischer Interessen 

Der relative Mangel an Diskretion und Vorsicht der leitenden GEC-Führung bei der Weitergabe von 
Berichten/Analysen, die auf einer unsicheren Methodik beruhen 

Eine begrenzte Erfolgsbilanz bei der Zusammenarbeit mit der Industrie 

Vor allem in den kommenden Monaten, in denen die Wahlen immer hektischer werden, birgt die 
Einführung eines Akteurs wie der GEC in eine bisher stabile und (relativ) vertrauenswürdige 
Gruppe von Praktikern und Experten große Risiken und könnte einen Kanal untergraben, der für 
unsere Bemühungen um Wahlsicherheit von großer Bedeutung ist. 

(Stacia: Ich weiß, dass wir in den Aufbau einer Beziehung zu GEC investieren. Gibt es auf der 
Grundlage dieser Gespräche irgendwelche Rückmeldungen, die wir berücksichtigen sollten? 
Glauben Sie, dass es möglich ist, von unseren Kontakten im Präsidium weitere Informationen 
darüber zu erhalten, woher diese Informationen kommen? 

Vielen Dank! 

Yoel 

19. Als die leitende Anwältin Stacia Cardille versuchte, gegenüber dem FBI gegen die Einbeziehung 
der GEC zu argumentieren, klangen die Worte "bei Elvis, nicht bei Laura", d. h. bei Agent Elvis 
Chan, nicht bei der Leiterin der Foreign Influence Task Force (FITF), Laura Dehmlow: 


Stacia Cardille ne 10, 2020 at 1:42 PM 
Re: Privileged & Confidential - GEC heads up 


7: <> 


Details 


Hjust spoke to the FBl regarding the upcoming Sunlight disclosures. Our conversation did not deviate from the 
information contained in the forthcoming Sunlight blog. 


The FB raised that on today's monthiy government-industry call, they are going to raise including the GEC going 
forward. | previewed 10 them that they will find resistance to adding the GEC. I talked through the issues we have 
encountered, and also raised that the GEC/State is focused outside of the U.S., and that we should deal with U.S. 
elections separately. That resonated wilh Elvis, not Laura. 
State also flagged that with the Google disclosure of Chinese APT targeting campaigns, we may receive 
outreach from other USG agencies. We should just deflect and saying we are working closely with the FBl on 
these matters. 
Thanks, 
Stacia 

Übersetzung: 

Ich habe gerade mit dem FBI über die bevorstehenden Sunlight-Enthüllungen gesprochen. Unser 


Gespräch wich nicht von den Informationen ab, die in dem kommenden Sunlight-Blog enthalten 


sind. 

Das FBI hat in der heutigen monatlichen Telefonkonferenz zwischen Regierung und Industrie 
erwähnt, dass sie die Einbeziehung der GEC in die Zukunft ansprechen werden. Ich habe ihnen 
vorausgesagt, dass sie auf Widerstand stoßen werden, wenn sie die GEC hinzufügen. Ich habe über 
die Probleme gesprochen, auf die wir gestoßen sind, und auch darauf hingewiesen, dass der 
GEC/Staat außerhalb der USA tätig ist und dass wir die US-Wahlen separat behandeln sollten. Das 
kam bei Elvis gut an, nicht bei Laura. 

Das Außenministerium wies auch darauf hin, dass wir nach der Offenlegung der chinesischen APT- 
Kampagnen durch Google möglicherweise von anderen US-Behörden kontaktiert werden. Wir 
sollten einfach ablenken und sagen, dass wir in diesen Angelegenheiten eng mit dem FBI 
zusammenarbeiten. 

Ich danke Ihnen, 

‚Stacia 

20. Schließlich setzte sich das FBI, zunächst gegenüber Facebook, für eine Kompromisslösung ein: 
Andere US-Behörden könnten sich an den Aufrufen der "Industrie" beteiligen, aber das FBI und das 


DHS würden als alleinige "Vermittler" fungieren. 


Stacia Cardille June 10 
Re: Privileged & Confidential - GEC heads up 


Details 
U UUUUUUUUUUUUUUUUUUUUUUSZ202 


I just spoke to the FB regarding the upeoming Sunlight disclosures. Our conversation did not deviate from the 
information contained in the fortncoming Sunlight blog. 


The FBl raised that on today's monthly government-industry call, they are going to raise including the GEC going 

forward. I previewed to them that they will find resistance to adding the GEC. | talked through the issues we have 

encountered, and also raised that the GEC/State is focused outside of the U.S., and that we should deal with U.S. 
elections separately. 


State also flagged that with the Google disclosure of Chinese APT targeting campaigns, we may receive 
outreach from other USG agencies. We should just deflect and saying we are working closely with the FBl on 
these matters. 


Thanks, 
Stacia 


21. Roth wandte sich an Chan mit der Sorge, die "pressebegeisterte" GEC einzulassen, und äußerte 


die Hoffnung, dass sie den "Kreis des Vertrauens klein halten" könnten. 


Ge: nam comme cha - progeml erruven 
To: voot wc, cc Derals 


wi Fi |EMS askad about hi. They wanl io have a USCAndustry channel that is Separate Irom our industry only channel. Eis proposed ihat DHS and FEI 
0 any Info !hay want Io pass io us wil come Ihrough ham. In typical Elvis fashion, he asked me Io appruve hat Ir Indus, but | poltely declined and 
Salt would havo 10 bo discussed among us all 


[Ei said he has been in contact wit you about his. 


FACEBOOK 


Übersetzung: 

Yoel - 

Nur eine Vorwarnung. Wir haben uns gestern mit dem FBI getroffen und Elvis hat danach gefragt. 
Sie wollen einen Kanal USG/Industrie haben, der von unserem reinen Industriekanal getrennt ist. 
Elvis schlug vor, dass das DHS und das FBI die Ein- und Ausgänge der USG sind, so dass alle 
Informationen, die sie an uns weitergeben wollen, über sie laufen. In typischer Elvis-Manier bat er 
mich, dies für die Industrie zu genehmigen, aber ich lehnte höflich ab und sagte, dies müsse unter 
uns allen diskutiert werden. 

Elvis sagte, dass er diesbezüglich mit Ihnen in Kontakt gestanden hat. 

22. "STAAT... NSA und CIA" Chan versicherte ihm, dass es sich um einen "Einweg"-Kanal handeln 
würde, und "Staat/GEC, NSA und CIA haben ihr Interesse bekundet, nur im Abhörmodus 


zugelassen zu werden." 


Chan, Elvis M. (SF) (FB) September 1 
[EXTERNAL EMAIL] - [SOCIAL NETWORK] Re: Election Communication Platform 


To: YoelRoth, CC vo: Roth 


0 at 10:43 AM 


Details 


Yoel, 

Thanks for all the efforts from you on this! You've now made my life easier. I've got a call scheduled with CISA 
tomorrow to discuss this topic. I think the bulk of our talk will now be centered on how USG can plug in. I'Il follow up 
with you after we have our call. 


| know some questions will be coming up so | want to bring them up now so you and the other industry partners can 
start thinking about it. 


1. What USG agencies will be allowed on the channel? | think the easy ones will be FBl, DHS/CISA, and ODNI. 


For your awareness, 
Welcome your thoughts on this. 


2. How many USG participants will be allowed onto the channel? Will it only be people that industry already 
knows? 


I ask because at the FBI SF command center, there will be three other supervisors working shifts when I'm not 
there. | also know different FITF personnel will be rotating through the command post at FBIHQ. 


3. When will the channel be activated and for how long? 


It appears different organizations will be in an enhanced posture for different time periods. Your thoughts on this will 
help us ensure we have adequate manpower for manning the channel. 


Regards, 
Elvis M. Chan 
Supervisory Special Agent 


Squad CY-1, National Security 
FBI San Francisco 


Übersetzung: 

Yoel, 

Vielen Dank für all Ihre Bemühungen in dieser Sache! Sie haben mir das Leben leichter gemacht. 
Ich habe für morgen ein Gespräch mit CISA geplant, um dieses Thema zu besprechen. Ich denke, 


der Großteil unseres Gesprächs wird sich jetzt darauf konzentrieren, wie USG sich einbringen kann. 
Ich werde mich nach unserem Gespräch mit Ihnen in Verbindung setzen. 

Ich weiß, dass einige Fragen auftauchen werden, deshalb möchte ich sie schon jetzt stellen, damit 
Sie und die anderen Industriepartner anfangen können, darüber nachzudenken. 

1. Welche USG-Behörden werden für den Kanal zugelassen? Ich denke, die einfachsten werden FBI, 
DHS/CISA und ODNMI sein. 

Zu Ihrer Information: State/GEC, NSA und CIA haben ihr Interesse bekundet, nur im Abhörmodus 
teilnehmen zu dürfen. 

Wir freuen uns über Ihre Meinung dazu. 

2. Wie viele USG-Teilnehmer werden für den Kanal zugelassen? Werden es nur Leute sein, die die 
Industrie bereits kennt? 

Ich frage deshalb, weil in der SF-Kommandozentrale des FBI drei andere Vorgesetzte in Schichten 
arbeiten werden, wenn ich nicht da bin. Ich weiß auch, dass verschiedene FITF-Mitarbeiter durch 
den Kommandoposten im FBIHQ rotieren werden. 

3. Wann wird der Kanal aktiviert und für wie lange? 

Es sieht so aus, als ob die verschiedenen Organisationen für unterschiedliche Zeiträume in erhöhter 
Bereitschaft sein werden. Ihre Meinung dazu wird uns helfen, sicherzustellen, dass wir ausreichend 
Personal für die Besetzung des Kanals haben. 

Mit freundlichen Grüßen, 

Elvis M. Chan 

Supervisory Special Agent 

Gruppe CY-1, Nationale Sicherheit 

FBI San Francisco 

23. “BAUCHNABEL” "Wir können Ihnen alles mitteilen, was wir von den FBI- und USIC- 
Agenturen sehen", erklärte Chan, aber die DHS-Agentur CISA "wird wissen, was in den einzelnen 
Staaten vor sich geht". Er fragte weiter, ob sich die Industrie darauf verlassen könne, dass das FBI 


der "Bauchnabel der US-Regierung" sei. 


Hi Yoel, 


Thanks for the response. | have some additional questions regarding them. | am 
aware the industry is meeting about this on Friday so you may not have any 
clarification until then. We can discuss during and after our scheduled meeting 
depending on what your schedule looks like. 

1. fit will only be one-way communication from the USG to the industry, it seems 
like it should at least be FBl and CISA. 


via the Homeland Security Information Network (HSIN). 


However, how will the industry partners commicate back with the FBl and 
CISA? For the FBl, will you use the pre-established channels already in 
use? For example, you or BEER." email me directly. 


If that is the case, that will work for the FBl, but | don't know what 
communication channels you have with CISA 


as well. We just need to know the industry group's preference. 


2. Sounds good. We will likely only establish one Signal channel for FBI San 
Francisco and one for FBIHQ. The FITF unit chiefs may want to be on the channel 
as well. | will provide the companies with our command post shift roster so you know 
who is on shift for any given day. 


3. Facebook had mentioned activating the Signal channel before the first presidential 
debate, which works for us, but we won't have the enhanced staffing levels until 
October 28th at FBIHQ and October 30th at FBI San Francisco. | don't think we will 
stay in enhanced posture through January so I think we would revert back to the 
standard channels sometime in November, perhaps after the elections are certified. 


Regards, 
Elvis 


Übersetzung: 

Hallo Yoel, 

danke für die Antwort. 

Ich habe einige zusätzliche Fragen dazu. 

Ich bin mir bewusst, dass die Branche am Freitag ein Treffen zu diesem Thema abhält, so dass Sie 
möglicherweise bis dahin keine Klarheit haben werden. Wir können während oder nach unserem 
geplanten Treffen darüber sprechen, je nachdem, wie Ihr Zeitplan aussieht. 

T.. 

Wenn es sich nur um eine einseitige Kommunikation zwischen der US-Regierung und der Industrie 
handelt, sollten zumindest das FBI und die KAG einbezogen werden. Wir können Ihnen alles 
mitteilen, was wir von den Agenturen FBI und USIC erfahren. Die CISA wird über das Homeland 


Security Information Network (HSIN) wissen, was in den einzelnen Staaten vor sich geht. 


Aber wie werden die Industrieparmer mit dem FBI und der CISA kommunizieren? Werden Sie für 
das FBI die bereits eingerichteten Kanäle nutzen? Werden Sie sich zum Beispiel direkt an mich 
wenden? 

Wenn das der Fall ist, wird das für das FBI funktionieren, aber ich weiß nicht, welche 
Kommunikationskanäle Sie mit der CISA haben. Oder werden sich die Partner aus der Industrie 
darauf verlassen, dass das FBI die Schaltzentrale der US-Regierung ist? Auch das können wir tun. 
Wir müssen nur wissen, was die Industriegruppe bevorzugt. 

2. Klingt gut. Wir werden wahrscheinlich nur einen Signalkanal für das FBI San Francisco und 
einen für das FBIHO einrichten. Die Leiter der FITF-Einheiten möchten vielleicht auch in diesem 
Kanal sein. 

auch auf dem Kanal sein. Ich werde den Unternehmen unseren Schichtplan für den 
Kommandoposten zukommen lassen, damit Sie wissen, wer an einem bestimmten Tag Dienst hat. 
3. Facebook hatte erwähnt, dass der Signal-Kanal vor der ersten Präsidentschaftsdebatte aktiviert 
wird, was uns enigegenkommt, aber wir werden die erhöhte Personalstärke erst am 28. Oktober im 
FBIHO und am 30. Oktober im FBI San Francisco haben. 

Ich glaube nicht, dass wir bis Januar in erweiterter Besetzung bleiben werden, so dass wir 
irgendwann im November, vielleicht nach der Bestätigung der Wahlen, wieder zu den 
Standardkanälen zurückkehren werden. 

Mit freundlichen Grüßen, 

Elvis 

24. Sie einigten sich schließlich auf einen Branchenanruf über Signal. In einer beeindruckenden 
Demonstration operativer Sicherheit verteilte Chan die Privatnummern der 
Hauptmoderationsbeauftragten der einzelnen Unternehmen in einem Word-Dokument mit der 


Aufschrift "Signal-Telefonnummern" und dem Betreff "Liste der Nummern". 


® Chan, Elvis M. (SF) (FBl) October 27, 2020 at & 
To: Yoel Roth, Cc- Details 


Hi Yoel, 


Sorry again for the delay. Attached is the list of numbers for the Signal channel. Let 
us know when it has been set up and well send a test message on it. 


Our attorneys wanted me to confirm that you will have the message settings to not 
disappear. We will need to be able to screen capture everything we've sent atthe 
end of our command post to document it. Thanks! 


Regards, 
Elvis 


Elvis M. Chan 

Supervisory Special Agent 
Squad CY-1 

San Francisco Division 

Federal Bureau of Investigation 


Signal_Phone_N 
umbers.docx 


Übersetzung: 

Hallo Yoel, 

Nochmals Entschuldigung für die Verzögerung. Im Anhang finden Sie die Liste der Nummern für 
den Signal-Kanal. Geben Sie uns Bescheid, wenn er eingerichtet ist, und wir werden eine 
Testnachricht darüber senden. Unsere Anwälte wollten, dass ich bestätige, dass Sie die 
Nachrichteneinstellungen so vornehmen, dass sie nicht verschwinden. Wir müssen in der Lage sein, 
alles, was wir gesendet haben, am Ende unseres Befehlsposts auf dem Bildschirm festzuhalten, um 
es zu dokumentieren. Vielen Dank! 

Mit freundlichen Grüßen, 

Elvis 

Elvis M. Chan 

‚Supervisory Special Agent 

Truppe CY-I 

Abteilung San Francisco 

Federal Bureau of Investigation 

25. Twitter nahm Anfragen von allen erdenklichen Regierungsstellen entgegen, angefangen mit dem 
Geheimdienstausschuss des Senats (SSCI), der sich offenbar vergewissern wollte, dass Twitter die 
Anweisungen des FBI befolgt. Die Führungskräfte beeilten sich, dem "Team SSCI" mitzuteilen, 


dass sie fünf Konten aufgrund eines FBI-Tipps gelöscht hatten: 


1, 2020 at 8:19 PM 


, Stacia Cardille 
SC] Fwd: State backed info ops update 2 
Details 


DE mE TER 


DD Eue] Yoel, Senate Intel asked us this followup question regarding the FBl. Any concerns with confirming 
to them the tip came from the FBI? 


Thanks, 
Stacia 


Forwarded message - 


nber 1, 2020 at 10:10 PM 


79 Yoel Roth Septe 
YR Re: State backed info ops update P 
Details 


To: Stacia Cardilie, Cc: nl >: EEE : >= 
No concerns - and would actually encourage it. Let's give the FBl kudos where they've clearly earned them. 
See More from Stacia Cardille 
Übersetzung: 


Hallo xxx und Yoel, der Geheimdienst des Senats hat uns diese Folgefrage bezüglich des FBI 


gestellt. Haben Sie irgendwelche Bedenken, wenn Sie ihnen bestätigen, dass der Tipp vom FBI kam? 


Danke, 


Stacia 
Ich habe keine Bedenken und würde es sogar befürworten. Lassen Sie uns dem FBI dort 


Anerkennung zollen, wo es sie eindeutig verdient hat. 


u State backed info ops update 


Details 


We want to provide you a quick update. Today, we are suspending five Twitter accounts for platform manipulation 
that we can reliably attribute to Russian state actors. 


The accounts purported to be associated with a website called PeaceData, which publishes a range of content 


about global political issues. At least some of the content published on the website was created by real people 
who appear to have contributed to PeaceData as freelancers. 


The Tweets from the Russian-linked accounts were low quality and spammy, and most Tweets from these 
accounts received few, if any, Likes or Retweets. The accounts achieved little impact on Twitter and were 
identified and removed quickly. 

Going forward, links to content from PeaceData’s site will be blocked from being shared on our service. 


In this instance, we worked closely with the FB Foreign Influence Task Force and we appreciate their assistance. 
We will also update our repository of state-back information operations in the near future with these accounts. 


ww ei much, 


Übersetzung: 

Team SSCI, 

Wir möchten Ihnen ein kurzes Update geben. Heute haben wir fünf Twitter-Konten wegen 
Plattformmanipulationen gesperrt, die wir zuverlässig russischen staatlichen Akteuren zuschreiben 
können. 

Die Konten gaben vor, mit einer Website namens PeaceData verbunden zu sein, die eine Reihe von 


Inhalten zu globalen politischen Themen veröffentlicht. Zumindest einige der auf der Website 


veröffentlichten Inhalte wurden von echten Personen erstellt, die offenbar als freie Mitarbeiter für 
PeaceData tätig waren. 

Die Tweets der mit Russland verknüpften Konten waren von geringer Qualität und spammig, und die 
meisten Tweets dieser Konten erhielten, wenn überhaupt, nur wenige Likes oder Retweets. Die 
Konten erzielten wenig Wirkung auf Twitter und wurden schnell identifiziert und entfernt. 

Künftig werden Links zu Inhalten der PeaceData-Website für die Weitergabe über unseren Dienst 
gesperrt. 

In diesem Fall haben wir eng mit der FBI Foreign Influence Task Force zusammengearbeitet und 
danken ihr für ihre Unterstützung. 

Wir werden in naher Zukunft auch unser Repository mit Informationen über staatliche 


Rückverfolgungsmaßnahmen mit diesen Konten aktualisieren. 


Herzlichen Dank, 


EP Re: State backed info ops update 


Thank you 


You mentioned below that Twitter worked closely with the FITF on this. Did they 
provide the initial tip, or did Twitter discover these accounts some other way. 


Regardless, well done. 


Ich danke Ihnen, 

Sie haben weiter unten erwähnt, dass Twitter in dieser Sache eng mit der FITF zusammengearbeitet 
hat. Haben sie den ursprünglichen Hinweis gegeben oder hat Twitter diese Konten auf andere Weise 
entdeckt. 


Unabhängig davon, gut gemacht. 


36 PM 


Stacia Cardille September 1, 2020 a 
Update on PeaceData Activity 


. Details 
To: Chan, Elvis M. (SF) (FBi), Cc: EEE Yo: Roth & 1 more 


Hi Elvis, we want to provide you a quick update. Today, we suspended five Twitter accounts for platform 
manipulation that we can reliabiy attribute to Russian state actors based on information we received from FITF. 


As you know, the accounts purported to be associated with a website called PeaceData, which publishes a range 
of content about global political issues. At least some of the content published on the website was created by real 
people who appear to have contributed to PeaceData as freelancers. 


The Tweets from the Russian-linked accounts were low quality and spammy, and most Tweets from these 
accounts received few, if any, Likes or Retweets. The accounts achieved little impact on Twitter. 


Going forward, links to content from PeaceData’s site will be blocked from being shared on our service. 


We plan to publicly announce this and we informed the Intelligence Committees on the Hill that we worked closely 
with the FBl Foreign Influence Task Force and we appreciated your assistance. 


Thank you, 
Stacia 


PM 


Chan, Elvis M. (SF) (FBl) September 1, 2020 at 1 
RE: [EXTERNAL EMAIL] - [SOCIAL NETWORK] Update on PeaceData Activity 


Details 
To: StaciaCardilic, Cc- ug o<' "01. EEE 


Excellent! Thanks for the heads up. Il let FITF know. 


Regards, 
Elvis 


Übersetzung: 

Hallo Elvis, wir möchten Sie kurz auf den neuesten Stand bringen. Heute haben wir fünf Twitter- 
Konten wegen Plattformmanipulation gesperrt, die wir aufgrund von Informationen, die wir von der 
FITF erhalten haben, zuverlässig russischen staatlichen Akteuren zuordnen können. 

Wie Sie wissen, gaben die Konten vor, mit einer Website namens PeaceData verbunden zu sein, die 
eine Reihe von Inhalten zu globalen politischen Themen veröffentlicht. Zumindest einige der auf der 
Website veröffentlichten Inhalte wurden von echten Personen erstellt, die offenbar als freie 
Mitarbeiter für PeaceData tätig waren. 

Die Tweets der mit Russland verknüpften Konten waren von geringer Qualität und spammig, und die 
meisten Tweets dieser Konten erhielten, wenn überhaupt, nur wenige Likes oder Retweets. Die 
Konten erzielten wenig Wirkung auf Twitter. 

Künftig werden Links zu Inhalten der PeaceData-Website nicht mehr über unseren Dienst geteilt 
werden können. 

Wir planen, dies öffentlich bekannt zu geben, und wir haben die Geheimdienstausschüsse auf dem 


Hill darüber informiert, dass wir eng mit der FBI Foreign Influence Task Force zusammengearbeitet 


haben, und wir wissen Ihre Unterstützung zu schätzen. 

Wir danken Ihnen, 

‚Stacia 

Ausgezeichnet! Danke für die Vorwarnung. Ich werde der FITF Bescheid geben. 

Mit freundlichen Grüßen, 

Elvis 

26. Anfragen kamen von überall her: vom Finanzministerium, der NSA, praktisch allen 


Bundesstaaten, dem Gesundheitsministerium, dem FBI und dem DHS und vielen anderen: 


2020 


u Re: [FPCollab] Purported Large Scale Attack on Hospitals by Ryuk... 
To: 


Dear team, 


On October 28, 2020, CISA, FBl, and HHS issued a joint advisory that describes the tactics, 
techniques, and procedures (TTPs) used to deploy Ryuk ransomware against targets in the 
Healthcare and Public Health Sector (HPH) to infect systems for financial gain. 


In their report, CISA, FBl, and HHS assess malicious cyber actors are targeting the HPH Sector 
with Trickbot malware, often leading to ransomware attacks, data theft, and the disruption of 
healthcare services. 


Additionally, the joint statement notes that these types of attacks will be particularly challenging 
for organizations during the COVID-19 pandemic--highlighting that administrators will need to 
balance this risk when determining their cybersecurity investments. 


Flashpoint analysts continue to monitor for any activities related to this advisory and will provide 
updates as relevant. 


Source: 


hxxps://us-cert[.]Jcisa.gov/sites/default/files/publications/AA20- 
302A_Ransomware%20 Activity_Targeting_the Healthcare and Public Health_Sector[.Ipdf 


On Wed, Oct 28, 2020 at 9:26 PM 0004 via Flashpoint | Collaboration 
EEE ıc'o: 


https://www.fireeye.com/blog/threat-research/2020/10/kegtap-and-singlemalt-with-a- 
ransomware-chaser.html 
Übersetzung: 
Liebes Team, 
am 28. Oktober 2020 haben CISA, FBI und HHS eine gemeinsame Empfehlung herausgegeben, in 
der die Taktiken, Techniken und Verfahren (TTPs) beschrieben werden, die verwendet werden, um 
die Ransomware Ryuk gegen Ziele im Gesundheitswesen und im öffentlichen Gesundheitssektor 


(HPH) einzusetzen, um Systeme für finanziellen Gewinn zu infizieren. 


In ihrem Bericht stellen CISA, FBI und HHS fest, dass böswillige Cyber-Akteure den HPH-Sektor 
mit Trickbot-Malware angreifen, was häufig zu Ransomware-Angriffen, Datendiebstahl und der 
Unterbrechung von Gesundheitsdiensten führt. 

Darüber hinaus wird in der gemeinsamen Erklärung darauf hingewiesen, dass diese Arten von 
Angriffen während der COVID-19-Pandemie eine besondere Herausforderung für Organisationen 
darstellen und dass Administratoren dieses Risiko bei der Festlegung ihrer Investitionen in die 
Cybersicherheit berücksichtigen müssen. 

Die Analysten von Flashpoint beobachten weiterhin alle Aktivitäten im Zusammenhang mit dieser 
Empfehlung und werden gegebenenfalls Updates bereitstellen. 

Quelle: 

hxxps://Jus-cert[.]cisa.gov/sites/default/files/publications/AA20- 
302A_Ransomware%20_Activity_Targeting_the Healthcare_and_Public_Health_Sector/.]pdf 


«ou EEE: her 


Sanctions 


Details 
10: voor, A <<: © > ©o:: 


FYI, Treasury just added people to the SDN list, including Derkach. 


https://home.treasury.gov/news/press-releases/sml11 


Thanks, 


Unit Chief 
FBI Foreign Influence Task Force 


Übersetzung: 

Zu Ihrer Information: Das Finanzministerium hat soeben weitere Personen auf die SDN-Liste 
gesetzt, darunter auch Derkach. 

https://home.treasury.gov/news/press-releases/sm1118 

Danke an alle, 

Leiter der Einheit 

FBI | Task Force Ausländische Beeinflussung 


[FPCollab] US Seizes Additional Domains Used in Global Disinformation Campaign 
To: Flashpoint | Collaboration, 


Repiy-To: 


Good morning Team, 


The US Department of Justice seized arı additional twenty-seven domains designed to appear as legitimate news outlets and used by Iran's 
Islamic Revolutionary Guards Corp to orchestrate a global disinformation campaign. The following four domains seized were used to specifically 
target US audiences: 


* ahtribunef Jcom 
* awdnews{ Jcom 
* cnticalstudies[.Jorg. 


pfrontf.Jcom 


The latest seizure was part of an ongoing effort by the US-based social media companies and the FBI to publiciy disclose Iranian interference 
operations. The US previously seized ninety-two domains used by the IRGG 10 conduct disinformation campaigns on October 7, 2020. 


The move by the DOJ to seize the domains is part of a coordinated effort by the US to {hwart Iranian interlerence in US elections. On November 3, 
2020, US Cyber Command and the National Security Agency (NSA) revoaled they had conducted an unspecified cyber operation against IRGC 
Cyber threat actors following the Iranian campaign targeting US voters with ihreatening emails claiming to be the Proud Boys. 


For more information on Iranian election interference and disinformation campaigns see: 


e Iran Allegediy Poses as Proud Boys in Voter Intimidation Campaign 
Election Security 
« Disinformation and Misinformation 


Übersetzung: 

Guten Morgen Team, 

Das US-Justizministerium hat weitere siebenundzwanzig Domains beschlagnahmt, die den Anschein 
legitimer Nachrichtenagenturen erwecken sollten und von den Islamischen Revolutionsgarden des 
Iran für eine globale Desinformationskampagne genutzt wurden. Die folgenden vier 
beschlagnahmten Domains wurden speziell für die Zielgruppe der USA verwendet: 
ahtribune[.]com 

awdnews[.]com 

criticalstudies[.Jorg 

rpfront[.]com 

Die jüngste Beschlagnahmung war Teil der laufenden Bemühungen der in den USA ansässigen 
Social-Media-Unternehmen und des FBI, iranische Störaktionen öffentlich zu machen. Die USA 
hatten bereits am 7. Oktober 2020 zweiundneunzig Domains beschlagnahmt, die von der IRGC für 
Desinformationskampagnen genutzt wurden. 

Der Schritt des Justizministeriums, die Domains zu beschlagnahmen, ist Teil einer koordinierten 
Anstrengung der USA, die iranische Einmischung in die US-Wahlen zu vereiteln. Am 3. November 
2020 gaben das US Cyber Command und die National Security Agency (NSA) bekannt, dass sie eine 
nicht näher bezeichnete Cyber-Operation gegen Cyber-Bedrohungsakteure der IRGC durchgeführt 
haben, nachdem die iranische Kampagne US-Wähler mit Droh-E-Mails angegriffen hatte, in denen 
sie sich als die Proud Boys ausgaben. 

Weitere Informationen über iranische Wahleinmischungen und Desinformationskampagnen finden 
‚Sie unter: 


Iran gibt sich bei Einschüchterungskampagne für Wähler angeblich als Proud Boys aus 


Sicherheit bei den Wahlen 


Desinformation und Fehlinformation 


Forwarded messa; 


From: 
Date: Mon, Oct 26, 2020 at 1:32 PM 
Subject: FW: Fake Twitter Accounts 


To: Misinformation Reports 


Please see below. Our Election Information Security Analyst came across 
some suspicious accounts that are ostensibly CT-based and attempting to 
look official-ish. 


Thanks, 


General Counsel 
Connecticut Secretary of the State Denise Merrill 


Übersetzung: 


Bitte siehe unten. Unser Election Information Security Analyst ist auf einige verdächtige Konten 


gestoßen, die angeblich von der CT stammen und versuchen, offiziell zu wirken. 
Danke dafür, 
General Counsel 


Denise Merrill, Staatssekretärin von Connecticut 


27. Sie erhielten auch eine erstaunliche Vielzahl von Anfragen von Beamten, die darum baten, dass 


Personen, die sie nicht mögen, gesperrt werden. Hier bittet das Büro des Demokraten und Chefs des 


Geheimdienstausschusses im Repräsentantenhaus, Adam Schiff, Twitter, den Journalisten Paul 


Sperry zu sperren: 


Tg Forwarded message --------- 
From: 
Date: Thu, Nov 12, 2020 at 5:44 PM 


Subject: Fwd: Tweets 
En 


Hu 
I met wit EEE (om PP and he flagged the attached analysis from the House Permanent Select 
Intelligence Committee (HPSIC) Rep. Adam Schiff's Office for your review and feedback related to alleged 
hharassment from QAnon conspiracists, against Staffer En Would like to get your thoughts on our ability 
if any to support any of this request. 
Of note, Eon SP has reviewed the request, and consulted with | sl. 
Below is her initial feedback on the request: 
Remove any and all content about Mr. Misko and other Committee staff from its 
service—to include quotes, retweets, and reactions to that content > no, this isn’t 
feasible/we don’t do this 
Suspend the many accounts, including @GregRubini and @p: rrv_, which have 
repeatediy promoted false QAnon conspiracies and harassed ER we’ll review 
these accounts again but I believe imentioned only one actually qualified 
for suspension 
Suppress any and all search results about ER and other Committee staff >no, 
we don’t do this - if it is related to QAnon it should already be deamplified 
Stop the spread of future misinformation on Twitter about Pe and other 
Committee staff who are not public figures and who were not central actors in 
impeachment inquiry or the 2020 presidential election > no, we don’t have a general 
misinformation policy 
Label and reduce the visibility of any content about that Twitter does not 
remove for the reasons cited above. > no, we don’t do this 


Übersetzung: 

Hallo 

traf'sich mit von PP und er markiert die beigefügte Analyse aus dem Haus Permanent Select 
Intelligence Committee (HPSIC) Rep. Adam Schiff Büro für Ihre Überprüfung und Feedback im 
Zusammenhang mit angeblichen Belästigung von OAnon Verschwörungstheoretiker, gegen Staffer 
würde gerne Ihre Gedanken über unsere Fähigkeit zu bekommen, wenn überhaupt, eine dieser 
Anfrage zu unterstützen. 

Anmerkung: SP hat den Antrag geprüft und sich mit SI beraten. 

Im Folgenden finden Sie ihr erstes Feedback zu dem Antrag: 

Entfernung aller Inhalte über Herrn Misko und andere Mitarbeiter des Ausschusses aus dem Dienst 
- einschließlich Zitate, Retweets und Reaktionen auf diese Inhalte > nein, das ist nicht machbar/wir 
machen das nicht 

Die vielen Konten sperren, einschließlich @GregRubini und @paulsperry_, die wiederholt falsche 
OAnon-Verschwörungen propagiert und belästigt haben > wir werden diese Konten noch einmal 
überprüfen, aber ich glaube, dass nur eines der genannten Konten tatsächlich für eine Sperrung 


in Frage kommt 


Unterdrückung aller Suchergebnisse über Misko und andere Mitarbeiter des Ausschusses > nein, 
das machen wir nicht - wenn es mit QAnon zu tun hat, sollte es bereits entschärft sein 
Stoppen Sie die Verbreitung zukünftiger Fehlinformationen auf Twitter über und andere Mitarbeiter 


des Ausschusses, die keine Personen des 


öffentlichen Lebens sind und keine zentralen Akteure in den 
Ermittlungen zum Amtsenthebungsverfahren oder den Präsidentschaftswahlen 2020 waren > nein, 
wir haben keine allgemeine Fehlinformationspolitik 

Markieren und reduzieren Sie die Sichtbarkeit von Inhalten, die Twitter aus den oben genannten 
Gründen nicht entfernt. > Nein, das tun wir nicht 

28. "SO ETWAS TUN WIR NICHT" Sogar Twitter lehnte es damals ab, dem Antrag von Schiff 


stattzugeben. Sperry wurde jedoch später gesperrt. 


mu Forwarded message --------- 
From: 
Date: Thu, Nov 12, 2020 at 5:44 PM 


‚Subject: Fwd: Tweets 
VE 


Hi 
I met witn ÜEEN from PP and he flagged the attached analysis from the House Permanent Select 
Intelligence Committee (HPSIC) Rep. Adam Schiffs Office for dä review and feedback related to alleged 


harassment from QAnon conspiracists, against Staffer Would like to get your thoughts on our ability 
if any to support any of this request. 


Of note, | SP has reviewed the request, and consulted with on ER 
Below is her initial feedback on the request: 


Remove any and all content about Mr. Misko and other Committee staff from its 
service—to include quotes, retweets, and reactions to that content > no, this isn't 
(ons iI TEE 

Suspend the many accounts, including @GregRubini and @paulsperry_, which have 
repeatediy promoted false QAnon conspiracies and harassed Zu: we’ll review 
these accounts again but | believe mentioned only one actually qualified 
for suspension 

Suppress any and all search results about EEE and other Committee staff >no, 
Veontacine- if it is related to QAnon it should alı deamplified 

Stop the spread of future misinformation on Twitter bc and other 
Committee staff who are not public figures and who were not central actors in 
impeachment inquiry or the 2020 presidential election > no, we don’t have a general 
misinformation policy 

Label and reduce the visibility of any content about 
remove for the reasons cited above. > 


that Twitter does not 


29. Twitter kam fast allen anderen Anträgen nach, auch denen der GEC - einschließlich der 
Entscheidung, Konten wie RebelProtests und BricsMedia zu verbieten, weil die GEC sie als "GRU- 


gesteuert" bzw. "mit der russischen Regierung verbunden" bezeichnete: 


Site Integrity / 9 HPSI-1507 CERINEEB 
FBl referral: RU state-controlled media and inauthentic news outlets 


View issue - Add comment 


comment 


on 2020-10-01 9:43 PM 


Due to additional information from GEC that was made available on 1 October, SI has moved to suspend 
@RebelProtests, as GEC now plans to publish a report calling @RebelProtests a GRU-directed site. 
Also, SI has decided to suspend @bricsmedia after GEC announced plans to publish a report linking the 


Übersetzung: 

FBI-Befassung: RU staatlich kontrollierte Medien und unauthentische Nachrichtenkanäle 

1 Kommentar 

am 2020-10-01 9:43 PM 

Aufgrund zusätzlicher Informationen von GEC, die am 1. Oktober zur Verfügung gestellt wurden, 
hat SI beschlossen, RebelProtests zu suspendieren, da GEC nun plant, einen Bericht zu 
veröffentlichen, in dem RebelProtests als eine von der GRU gesteuerte Seite bezeichnet wird. 
Außerdem hat SI beschlossen, bricsmedia zu suspendieren, nachdem GEC angekündigt hat, einen 


Bericht zu veröffentlichen, der die Organisation mit der russischen Regierung in Verbindung bringt. 


Rebel Inside 
( Follow v 
@RebelProtests . 


üas Thousands of Chileans sing the feminist 
anthem "A Rapist in Your Path" and clashes 
with #police during a protest in Italy Square 
in #Santiago to mark International Women's 
Day. #Chile 


Übersetzung: 

Tausende Chilenen singen die feministische Hymne "Ein Vergewaltiger in deinem Weg" und stoßen 
mit der #Polizei während einer Demonstration auf dem Italienplatz in #Santiago anlässlich des 
Internationalen Frauentags zusammen. #Chile 

30. Die GEC-Anfragen waren es, auf die sich ein ehemaliger CIA-Mitarbeiter, der bei Twitter 
arbeitet, bezog, als er sagte: "Unser Zeitfenster dafür schließt sich", was bedeutet, dass die Tage, an 


denen Twitter ernsthafte Anfragen ablehnen konnte, vorbei sind. 


m Re: Flag from the GEC 


To: EEE Co: \o=| Roth, intearity-io 


Details 


Yep. InfoBRICS is an entity that we've received previous notice on, though if recollection serves, government 
partners have never been so specific as to say that it was directly controlled by the GRU. BRICS is an inherentiy 
Russia-dominated economic organization, so it was always likely that a website and Twitter account designed to 
promote it would be directed by the Kremlin. Due to a lack of technical evidence on our end, I've generally left it 
be, waiting for more evidence. | think that our window on that is closing, given that government partners are 
becoming more aggressive on attribution and reporting on it. I'm going to go ahead with suspension and marking 
the domain as UNSAFE. 


Rebel Inside was a new one for me too. Not even sure what the goal of the account could possibly be other than 
to highlight unrest in other areas of the world besides Russia. I've already suspended it and marked its domain as 
UNSAFE. 


II update this info in HPSI-1507. 


You received this message because you are subscribed to the Google Groups "integrity-io" group. 
To unsubscribe from this group and stop receiving emails from it, send an email to integrity- 


jo+unsubseri ‚e@twitter. ‚com. 
DICAMUKYNENPRKOS4FCaLVOLKZWSITDYAOnDEUENBE*! EN FVTWIOSRAOEN. eraal. com. 


Übersetzung: 

Jawohl. InfoBRICS ist eine Organisation, über die wir schon früher informiert wurden. Wenn ich 
mich recht erinnere, waren die Regierungspartner jedoch nie so konkret, dass sie sagten, sie würde 
direkt vom GRU kontrolliert. Die BRICS sind eine von Russland dominierte Wirtschaftsorganisation, 
so dass es immer wahrscheinlich war, dass eine Website und ein Twitter-Konto, die für diese 
Organisation werben sollten, vom Kreml gesteuert wurden. Da es uns an technischen Beweisen 
mangelt, habe ich es im Allgemeinen dabei belassen und auf weitere Beweise gewartet. Ich denke, 
dass sich unser Zeitfenster in dieser Hinsicht schließt, da die Partner der Regierung aggressiver 
werden, was die Zuordnung und die Berichterstattung darüber angeht. Ich werde die Domäne 
aussetzen und als UNSAFE kennzeichnen. 

Rebel Inside war auch für mich etwas Neues. Ich bin mir nicht einmal sicher, was das Ziel dieses 
Kontos sein könnte, außer auf Unruhen in anderen Regionen der Welt als Russland hinzuweisen. Ich 
habe es bereits gesperrt und seine Domäne als UNSAFE markiert. 

Ich werde diese Information in HPSI-1507 aktualisieren. 

31. Erinnern Sie sich an die "internen Richtlinien" aus dem Jahr 2017, in denen Twitter beschloss, 
jeden Nutzer zu entfernen, der "von den US-Geheimdiensten" als staatlich geförderte Einrichtung 
identifiziert wurde, die Cyberoperationen durchführt? Bis 2020 kamen solche Identifizierungen in 


Massen. 


External Offboarding Policy: Your use of Twitter services is subject to Twitter's Ads Policies, available at 
ilter.com/adspolicy, the Twitter Rules, available at !witter.com/rules, the Twitter Terms of Service, available at 
{witter.com/tos, any other agreements you have with Twitter and your and our legal obligations. If we suspect that 
an ad is in violation of our rights, agreements or policies, we may stop the ad Irom running. In some cases, 
including but not limited to multiple or severe violations of our rights or policies, or if you engage or are suspected 
as engaging in any unlawful activity on our service, as we determine in we will suspend or 
terminate your account. 


Internal Guidance: Any user identified by the U.S. intelligence community as a state-sponsored entity conducting 
cyber operations against largets associated with U.S. or other elections, or an entity associated with such 
operations, shall not be allowed to advertise on Twitter. 


Übersetzung: 

Externe Offboarding-Richtlinie: Deine Nutzung der Twitter Dienste unterliegt den Twitter 
Anzeigenrichtlinien, die unter twitter.com/adspolicy zu finden sind, den Twitter Regeln, die unter 
twitter.com/rules zu finden sind, den Twitter Nutzungsbedingungen, die unter twitter.com/tos zu 
finden sind, allen anderen Vereinbarungen, die du mit Twitter getroffen hast, sowie deinen und 
unseren rechtlichen Verpflichtungen. Wenn wir den Verdacht haben, dass eine Anzeige gegen unsere 
Rechte, Vereinbarungen oder Richtlinien verstößt, können wir die Schaltung der Anzeige stoppen. In 


einigen Fällen, insbesondere bei mehrfachen oder schwerwiegenden Verstößen gegen unsere Rechte 


oder Richtlinien, oder wenn du dich an ungesetzlichen Aktivitäten auf unserem Dienst beteiligst oder 


verdächtigt wirst, werden wir dein Konto nach eigenem Ermessen aussetzen oder auflösen. 
Interne Anleitungen: Nutzer, die von den US-Geheimdiensten als staatlich geförderte 
Organisationen identifiziert wurden, die Cyber-Operationen gegen Ziele im Zusammenhang mit US- 
amerikanischen oder anderen Wahlen durchführen, oder Organisationen, die mit solchen 
Operationen in Verbindung stehen, dürfen nicht auf Twitter werben. 

32. "USIC"-Anfragen begannen oft einfach mit "Wir bewerten" und lieferten dann Listen 
(manchmal in separaten Excel-Dokumenten), von denen sie glaubten, dass sie mit Russlands 
Internet Research Agency in Verbindung stehen und Cyber-Operationen von Afrika über 
Südamerika bis in die USA durchführen: 


START OF TEXT 
UNCLASSIFIED 


{U) THIS INFORMATION IS PROVIDED ONLY FOR INTELLIGENCE PURPOSES 
IN AN EFFORT TO DEVELOP POTENTIAL INVESTIGATIVE LEADS. IT CANNOT 
BE USED IN CONNECTION WITH ANY FOREIGN OR DOMESTIC COURT 
PROCEEDINGS OR FOR ANY OTHER LEGAL, JUDICIAL, OR ADMINISTRATIVE 


PURPOSES. 


(U) We assess that Russian mogul Yevgeniy Prigozhin's Internet 
Research Agency (IRA) controlled the Twitter handle JGoldPhD, 
which was posting racially derogatory content targeting African 
Americans in July 2022. 


UNCLASSIFIED 


END OF TEXT 


Übersetzung: 

ANFANG DES TEXTES 

UNVERSCHLOSSEN 

(U) DIESE INFORMATIONEN WERDEN NUR FÜR NACHRICHTENDIENSTLICHE ZWECKE 
ZUR VERFÜGUNG GESTELLT, UM MÖGLICHE ERMITTLUNGSANSÄTZE ZU ENTWICKELN. 
SIE DÜRFEN NICHT IN VERBINDUNG MIT AUSLÄNDISCHEN ODER INLÄNDISCHEN 
GERICHTSVERFAHREN ODER FÜR ANDERE RECHTLICHE, GERICHTLICHE ODER 
ADMINISTRATIVE ZWECKE VERWENDET WERDEN. 

(U) Wir gehen davon aus, dass die Internet Research Agency (IRA) des russischen Moguls Yevgeniy 
Prigozhin das Twitter-Handle JGoldPhD kontrollierte, das im Juli 2022 rassistische, gegen 
Afroamerikaner gerichtete Inhalte postete. 

UNVERSCHLOSSEN 

TEXT ENDE 


START OF TEXT 
UNCLASSIFIED 


(U) THIS INFORMATION IS PROVIDED ONLY FOR INTELLIGENCE PURPOSES IN AN 
EFFORT TO DEVELOP POTENTIAL INVESTIGATIVE LEADS. IT CANNOT BE USED IN 
CONNECTION WITH ANY FOREIGN OR DOMESTIC COURT PROCEEDINGS OR FOR 
ANY OTHER LEGAL, JUDICIAL, OR ADMINISTRATIVE PURPOSES. 


(U) We assess that Russian mogul Yevgeniy Prigozhin’s Internet Research Agency (IRA) 
established and was operating troll farms in Benin, Mali, Senegal and likely India, Pakistan, and 
Nigeria as of late 2021. The involved accounts published pro-Russia, anti-French, and anti-West 
narratives and had purportedly amassed thousands of views. It is also possible that some subset 
of accounts were also publishing pro-French narratives. 


(U) The following personnel were operating as part of the IRA troll farms: 


Benin Troll Farm (U) 


(U) Valence Agodjo (lead), Sanni Malik (content manager), Georges Ussato (content manager), 
and Ricardo OrlÄCance (content manager) were responsible for managing unspecified Facebook 
and unspecified Instagram accounts. 


Mali Troll Farm (U) 


(U) Oladele Landry (lead), Ricardo Krubally (content manager), and Fatoumata Keita (content 
manager) were responsible for managing unspecified Facebook and unspecified Instagram 
accounts. 


Übersetzung: 

ANFANG DES TEXTES 

UNCLASSIFIED 

(U) DIESE INFORMATIONEN WERDEN NUR FÜR NACHRICHTENDIENSTLICHE ZWECKE 
ZUR VERFÜGUNG GESTELLT, UM MÖGLICHE ERMITTLUNGSANSÄTZE ZU ENTWICKELN. 
SIE DÜRFEN NICHT IN VERBINDUNG MIT AUSLÄNDISCHEN ODER INLÄNDISCHEN 
GERICHTSVERFAHREN ODER FÜR ANDERE RECHTLICHE, GERICHTLICHE ODER 
ADMINISTRATIVE ZWECKE VERWENDET WERDEN. 

(U) Wir gehen davon aus, dass die Internet Research Agency (IRA) des russischen Moguls Yevgeniy 
Prigozhin ab Ende 2021 Troll-Farmen in Benin, Mali, Senegal und wahrscheinlich auch in Indien, 
Pakistan und Nigeria eingerichtet und betrieben hat. Die betroffenen Konten veröffentlichten pro- 


russische, anti-französische und anti-westliche Beiträge und hatten angeblich Tausende von 


Aufrufen angehäuft. Es ist auch möglich, dass eine Teilmenge der Konten auch pro-französische 
Beiträge veröffentlichte. 

(U) Die folgenden Personen waren als Teil der IRA-Trollfarmen tätig: 

Benin Troll Farm (U) (U) Valence Agodjo (Leitung), Sanni Malik (Content Manager), Georges 
Ussato (Content Manager) und Ricardo OrlÄ Cance (Content Manager) waren für die Verwaltung 
nicht näher bezeichneter Facebook- und Instagram-Konten verantwortlich. 

Mali Troll Farm (U) 

(U) Oladele Landry (Leitung), Ricardo Krubally (Content Manager) und Fatoumata Keita (Content 
Manager) waren für die Verwaltung nicht näher bezeichneter Facebook- und nicht näher 
bezeichneter Instagram-Konten verantwortlich. 

33. In einem kurzen Bericht, der direkt nach dem Einmarsch Russlands in die Ukraine Anfang 
letzten Jahres versandt wurde, wurden große russische Medien wie Wedomosti und http://Gazeta.ru 
gekennzeichnet. Die Formulierung über "staatliche Akteure" entspricht den internen Richtlinien von 


Twitter. 


Information Sharing for Twitter 03-02-2022 


— BEGIN TEXT 


(U) THIS INFORMATION IS PROVIDED ONLY FOR INTELLIGENCE PURPOSES IN AN EFFORT TO DEVELOP 
POTENTIAL INVESTIGATIVE LEADS. IT CANNOT BE USED IN CONNECTION WITH ANY FOREIGN OR 
DOMESTIC COURT PROCEEDINGS OR FOR ANY OTHER LEGAL, JUDICIAL, OR ADMINISTRATIVE PURPOSES. 


We believe the following accounts are being used by Russian state actors to conduct disinformation 
campaigns on your platform: 


https://twitter.com/ru_rbc 
https://twitter.com/gazetaru 
https://twitter.com/vedomosti 
https://twitter.com/tass agency 


@uanovo [lightning emoji] 


(U) Any feedback you can provide regarding these accounts and any violations of your company's terms 
of service would be greatly appreciated. 


eh TR 
Übersetzung: 

Informationsaustausch für Twitter 03-02-2022 
PPEREEIENEEEENEE, BEGIN TEXT --—- 


(U) DIESE INFORMATIONEN WERDEN NUR FÜR NACHRICHTENDIENSTLICHE ZWECKE 
ZUR VERFÜGUNG GESTELLT, UM MÖGLICHE ERMITTLUNGSANSÄTZE ZU ENTWICKELN. 
SIE KÖNNEN NICHT IN VERBINDUNG MIT AUSLÄNDISCHEN ODER INLÄNDISCHEN 


GERICHTSVERFAHREN ODER FÜR ANDERE RECHTLICHE, GERICHTLICHE ODER 
ADMINISTRATIVE ZWECKE VERWENDET WERDEN. 

Wir glauben, dass die folgenden Konten von russischen staatlichen Akteuren genutzt werden, um 
Desinformationskampagnen auf Ihrer Plattform durchzuführen: 

https://twitter.com/ru_rbc 

https://twitter.com/gazetaru 

hitps://twitter.com/vedomosti 

https://twitter.com/tass Agentur 

@uanovo [Blitz-Emoji] 

(U) Für jede Rückmeldung, die Sie zu diesen Konten und etwaigen Verstößen gegen die 
Nutzungsbedingungen Ihres Unternehmens geben können, wären wir Ihnen sehr dankbar. 
Te ENDTEXT---------. 

34. Einige Berichte waren nur einen Absatz lang und sagten Dinge wie: "Die angehängten E-Mail- 
Konten ... wurden möglicherweise für "Beeinflussungsoperationen, Social Media Collection oder 
Social Engineering" verwendet. Ohne weitere Erklärung wurde Twitter ein Excel-Dokument 


übermittelt: 


(U//FOUO) Advanced Persistent Threat (APT) cyber actors used the attached email accounts to 
create hundreds of social media accounts between mid-June and early September 2022, 
possibly for use in influence operations, social media collection, or social engineering. 


Übersetzung: 

(UV/FOUO) Advanced Persistent Threat (APT) Cyber-Akteure nutzten die angehängten E-Mail- 
Konten, um zwischen Mitte Juni und Anfang September 2022 Hunderte von Social-Media-Konten zu 
erstellen, die möglicherweise für Beeinflussungsoperationen, das Sammeln von Daten in sozialen 


Medien oder Social Engineering genutzt wurden. 


Home Insert Draw Pagelayout Formulae Data Review Wiw © Tellme 


Rei iBoch) 


35. Sie wurden sogar vor der Werbung für ein Buch des ehemaligen ukrainischen Staatsanwalts 
Viktor Shokhin gewarnt, der "Korruption durch die US-Regierung" - insbesondere durch Joe Biden - 
behauptet. 


START OF TEXT 

UNCLASSIFIED 

(U) THIS INFORMATION IS PROVIDED ONLY FOR INTELLIGENCE PURPOSES IN AN EFFORT TO DEVELOP 
POTENTIAL INVESTIGATIVE LEADS. IT CANNOT BE USED IN CONNECTION WITH ANY FOREIGN OR 
DOMESTIC COURT PROCEEDINGS OR FOR ANY OTHER LEGAL, JUDICIAL, OR ADMINISTRATIVE PURPOSES. 
(U) We assess with high confidence that in the summer of 2020 members of a Russian influence 
organization, which is at least partially directed by Russian intelligence, were aware of a production plan 
associated with an upcoming book authored by former Ukrainian Prosecutor General Viktor Shokin. We have 
information that indicates that the book is intended to reveal corruption allegediy perpetrated by the U.S. in 
Ukraine, and that the intended audience includes political institutions in the U.S., Europe, and Ukraine. 
Versions of the book could be released in Russian, Ukrainian, and English this fall. 

(U) While it is unclear at this time how involved Russian intelligence might be in the creation or promotion of 
this book, they have been known to direct this same influence organization to propagate similar information 
in previous operations. As such, we wanted to highlight the potential nexus between this book and Russian 
intelligence, and we suspect that the book could be promoted online via foreign-controlled or inauthentic 
accounts. 


Übersetzung: 

START OF TEXT 

UNCLASSIFIED 

(U) THIS INFORMATION IS PROVIDED ONLY FOR INTELLIGENCE PURPOSES IN AN 
EFFORT TO DEVELOP POTENTIAL INVESTIGATIVE LEADS. IT CANNOT BE USED IN 
CONNECTION WITH ANY FOREIGN OR DOMESTIC COURT PROCEEDINGS OR FOR ANY 
OTHER LEGAL, JUDICIAL, OR ADMINISTRATIVE PURPOSES. (U) We assess with high 
confidence that in the summer of 2020 members of a Russian influence 

organization, which is at least partially directed by Russian intelligence, were aware a ofa 
production plan associated with an upcoming book authored by former Ukrainian Prosecutor 
General Viktor Shokin. We have information that indicates that the book is intended to reveal 
corruption allegedly perpetrated by the U.S. in 

Ukraine, and that the intended audience includes political institutions in the U.S., Europe, and 
Ukraine. 

Versions of the book could be released in Russian, Ukrainian, and English this fall. 

(U) While it is unclear at this time how involved Russian intelligence might be in the creation or 
promotion of this book, they have been known to direct this same influence organization to 
propagate similar information in previous operations. As such, we wanted to highlight the potential 
nexus between this book and Russian 

intelligence, and we suspect that the book could be promoted online via foreign-controlled or 
inauthentic accounts. 

36. In den Wochen vor der Wahl im Jahr 2020 war Twitter so verwirrt von den verschiedenen 


Strömen eingehender Anfragen, dass Mitarbeiter das FBI fragen mussten, welche die richtige war: 


_ Fwd: NCRIC/SF InfraGard Election 2020 HSIN Connect Room 


To: Chan, Elvis M. (SF) (Fe), EEE  vo<! Roth 


Hi Elvis! 


Do you know if this is something different than the information that we'll already be receiving through the Signal 
channel? Trying to make sure we have all our bases covered while also optimizing resources. 


Thanks so much, 


Dear Private Sector Partner, 


We are pleased to announce that the Northern California Regional Intelligence Center (NCRIC) in parinership with the San 
Francisco FBI Field Division, will activate a Homeland Security Information Network (HSIN) Connect Room which will be 
used 10 provide public safety information to our Private Sector Partners related to the upcoming 2020 National Election. 
Current members of the San Franeisco FBI InfraGard Member Alliance and the NCRIC Private Sector Program are invited to 
register, using the link below, 10 gain access to this resource. 


YOU MUST BE A MEMBER OF EITHER THE NCRIC OR SF INFRAGARD TO PARTICIPATE. 


The NCRIC/SF FBI Private Sector 2020 Election HSIN Connect Room will be activated Monday, November 2, 2020, from 
8:00 AM-8:00 PM, and will remain operational through November 5,2020, during the same 12-hour timeframe each day, 
unless public safety related activity dictates differently. The HSIN Connect Room will provide a forum where information and 
relevant documents will be posted which have been gleaned from various government sources tasked with ensuring public 
safety during the week of’the National Election. The HSIN Connect Room will not provide a means to report criminal activity 
or engage in two-way communications with either the NCRIC or the SF FBI personnel. The sole purpose of this resource is to 
provide public safety information to our private sector partners in as close to real-time as possible. As always, emergencies and 
in-progress criminal activity should be reported via 911 10 local law enforcement, Suspicious activity (Suspieious Activity 

can be reported through the NCRIC Website ww zov. Should you have any questions 


Übersetzung: 

Hallo Elvis! 

Weißt du, ob dies etwas anderes ist als die Informationen, die wir bereits über den Signal 
Kanal erhalten? Ich versuche sicherzustellen, dass wir alle unsere Grundlagen abgedeckt haben und 
gleichzeitig die Ressourcen optimieren. 

Herzlichen Dank! 

Weitergeleitete Nachricht ------- 

Von: NCRIC 

Date: Wed, Oct 28, 2020 at 11:23 AM 

Subject: NCRIC/SF InfraGard-Wahl 2020 HSIN-Verbindungsraum 

An: 


Sehr geehrte Partner aus dem Privatsektor, 


wir freuen uns, Ihnen mitteilen zu können, dass das Northern California Regional Intelligence 
Center (NCRIC) in Zusammenarbeit mit der San Francisco FBI Field Division einen Homeland 
‚Security Information Network (HSIN) Connect Room einrichten wird, der 

Informationen zur Öffentlichen Sicherheit für unsere Partner aus dem Privatsektor im 
Zusammenhang mit den bevorstehenden nationalen Wahlen 2020 bereitstellen wird. 

Aktuelle Mitglieder der San Francisco FBI InfraGard Member Alliance und des NCRIC Private 
Sector Program sind eingeladen, sich über den unten stehenden Link zu registrieren, um Zugang zu 
dieser Ressource zu erhalten. 

UM TEILZUNEHMEN, MÜSSEN SIE MITGLIED DER NORIC ODER SF INFRAGARD SEIN. 

Der NCRIC/SF FBI Private Sector 2020 Election HSIN Connect Room wird am Montag, den 2. 
November 2020, von 8:00 bis 20:00 Uhr aktiviert und bleibt bis zum 5. November 2020 jeden Tag 
im selben 12-Stunden-Zeitfenster in Betrieb, es sei denn, Aktivitäten im Zusammenhang mit der 
öffentlichen Sicherheit erfordern etwas anderes. Der HSIN Connect Room wird ein Forum bieten, in 
dem Informationen und relevante Dokumente veröffentlicht werden, die aus verschiedenen 
Regierungsquellen stammen, die mit der Gewährleistung der öffentlichen Sicherheit während der 
Woche der nationalen Wahlen beauftragt sind. Der HSIN Connect Room dient nicht dazu, kriminelle 
Aktivitäten zu melden oder mit den Mitarbeitern des NCRIC oder des SF FBI in Kontakt zu treten. 
Der einzige Zweck dieser Ressource ist die Bereitstellung von Informationen zur öffentlichen 
Sicherheit für unsere Partner aus dem privaten Sektor, und zwar so nah wie möglich an der Echtzeit. 
Wie immer sollten Notfälle und laufende kriminelle Aktivitäten über den Notruf 911 an die örtlichen 
Strafverfolgungsbehörden gemeldet werden. Verdächtige Aktivitäten (Kriterienleitfaden für die 
Meldung verdächtiger Aktivitäten) können über die NCRIC-Website www.ncric.ca.gov gemeldet 
werden. Sollten Sie Fragen haben, wenden Sie sich bitte an 

37. "ICH ENTSCHULDIGE MICH IM VORAUS FÜR IHRE ARBEITSBELASTUNG": Anfragen 
von FBI-Büros aus dem ganzen Land gingen ein, Tag für Tag, Stunde für Stunde: Wenn Twitter 


nicht schnell gehandelt hat, kamen Fragen: "Wurde etwas unternommen?" "Hat sich etwas getan?" 


To: Patrick Conlon, Yoel Roth 


Hi both - do you know which group of 132 accounts he is referring 10? And if so, do you have the list ol accounts? 


Thanks! 
Abby 


Forwarded message =. 


I 


ct 27, 2020 at 8:36 PM 
Re: [SOCIAL EXTERNAL EMAIL] - Time for a very quick call? 


Hey Sorry | just tried to call you back because | forgot to ask a question. 


Do you guys have a list ofthose 132 accounts action was taken against on 09/29/2020? We wanted to get 
process served on those accounts. 


Let me know if | should direct this question to someone else. 


Thanks for any help that can be given and 


Respectfully, 


Übersetzung: 

Hallo zusammen - wissen Sie, auf welche Gruppe von 132 Konten er sich bezieht? Und wenn ja, 
haben Sie die Liste der Konten? 

Vielen Dank! 

Abby 

Weitergeleitete Nachricht 

Hey Sorry, ich habe gerade versucht, Sie zurückzurufen, weil ich vergessen habe, eine Frage zu 
stellen. 

Habt ihr eine Liste der 132 Konten, gegen die am 29.09.2020 vorgegangen wurde? Wir wollten 
einen Mahnbescheid für diese Konten beantragen. 

Lassen Sie mich wissen, ob ich diese Frage an jemand anderen richten soll. 

Ich bedanke mich für jede Hilfe und entschuldige mich im Voraus dafür, dass ich Ihre Arbeitslast 
erhöht habe. 

Hochachtungsvoll, 

38. Schrieb die leitende Anwältin Stacia Cardille: "Mein Posteingang ist im Moment wirklich 


verstopft." 


